Ochrona danych osobowych

Przestrzeganie RODO w podmiotach leczniczych

P

Najwyższa Izba Kontroli opublikowała raport z kontroli przeprowadzonej w 24 podmiotach leczniczych na terytorium sześciu województw, kontrola dotyczyła wdrożenia regulacji dotyczących ochrony danych osobowych. W każdym z województw wytypowano po 4 szpitale (2 miejskie lub powiatowe oraz 2 wojewódzkie). Wybrane wyniki Według raportu 16 z 24 skontrolowanych szpitali (67%) nie było prawidłowo...

Prawo do bycia zapomnianym w wyszukiwarce internetowej

P

Trybunał Sprawiedliwości UE (TSUE) wielokrotnie w swoich orzeczeniach interpretował prawo do bycia zapomnianym w odniesieniu do wyszukiwarek internetowych.   W sprawie C‑131/12 jednoznacznie uznał działalność wyszukiwarek internetowych za przetwarzanie danych osobowych, a ich operatorów za administratora danych oraz przesądził (z pewnymi wyjątkami, które dotyczą chociażby osób publicznych) o...

Prawo do bycia zapomnianym

P

Prawo do usunięcia danych (zwane „prawem do bycia zapomnianym”) zostało uregulowane w art. 17 RODO i uprawnia do żądania od administratora niezwłocznego usunięcia danych osobowych. Prawo to nie jest jednak bezwzględne i wymaga zaistnienia jednej ze wskazanych przesłanek. Można zażądać usunięcia danych, jeżeli te nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób...

Prawo do uzyskania kopii danych osobowych

P

Prezes Urzędu Ochrony Danych Osobowych (UODO) w jednej ze swoich decyzji doprecyzował jak należy rozumieć udostępnienie kopii danych osobowych stanowiący jeden z elementów prawa dostępu do danych osobowych. Jak wskazuje Prezes UODO, administrator nie ma obowiązku udostępniania nośnika (papierowego lub elektronicznego), na którym przetwarzane są dane osobowe oraz danych, które nie stanowią danych...

Kiedy należy poinformować osobę o naruszeniu ochrony danych?

K

Administrator bez zbędnej zwłoki zawiadamia osobę, której dane dotyczą, o naruszeniu ochrony danych osobowych, jeżeli naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności jednostki. Ocena stopnia ryzyka zgodnie z zasadą rozliczalności powinna być udokumentowana/możliwa do wykazania. Pojęcie bez zbędnej zwłoki’ należy interpretować w odniesieniu do konkretnej sytuacji, z...

Kiedy należy zgłosić naruszenie ochrony danych

K

Zgodnie z RODO administrator bez zbędnej zwłoki zgłasza organowi nadzorczemu naruszenie ochrony danych osobowych. Pojęcie „bez zbędnej zwłoki” należy interpretować w odniesieniu do konkretnej sytuacji, z uwzględnieniem charakteru i wagi naruszenia, konsekwencji oraz niekorzystnych skutków dla osób narażonych. Ponadto prawodawca unijny doprecyzowuje, że zgłoszenie musi być dokonane w miarę...

O STRONIE

mPrawnik to blog redagowany przez prawników MATULA KANCELARIA PRAWNA.

KONTAKT

MATULA KANCELARIA PRAWNA
ul. gen. Józefa Bema 5b/51
50-265 Wrocław
telefon: +48 609 683 456
e-mail: kancelaria@matulamatula.com
www.matulamatula.com